]IT用語/HTTPSだと安全なサイトHTTPS≒安全なサイト?(2018-03-14、追記:2018-04-03)「安全=HTTPS」みたいな印象を受けていて、うちのサイトなんかは最近までHTTPS未対応だったから「危険なサイト」扱いされていた訳です。・・・まぁ、安全でも危険でもない、はず、ですが(毒にも薬にもならない、ぬるま湯のようなサイトを目指しています)さらに、Web検索なんかでもHTTPSを使っていないサイトは検索順位を下げるそうですよ。個人でやっているサイトやブログなんかは、ますますハードルが上がりますね。安全な点、安全ではない点は理解しないと不味いんじゃないかなぁと思う訳です。*1つまりWebブラウザの「鍵のマーク」が気に入らない、です。差出人:タヌキ」と書いてキツネさんに送るようなものです。この暗号化(「た」を除くと読めるようになる。他の人に勝手に読まれることを防ぐことができます。滝さんや綿貫さんが書いたものではありません、と証明書を発行してくれるわけです。あることが保証される訳です。保証される内容は、Webブラウザの鍵のマークをクリックすると見れると思います。†Webサーバを用意する側のお話なのですが、HTTPSは、手間やお金がかかります。基本的には証明書を発行する業者にお金を払い続ける必要がありますし*2、ものによっては法人のみ、審査が必要とかの制約もあります*3。それからWebサーバ側の設定、https用のファイアウォールやNW設定やログ監視、保守の手間も増えます。証明書の有効期限の管理や更新も必要です。「暗号化」すれば機器の負担も増えて、アクセス数が多くなれば通信速度や処理時間に影響があったり無かったり・・・これだけの手間ひまかけて、送った手紙の内容が「あけましておめでとう」だと採算がとれないのです。非HTTPSの冷遇っぷりが激しいのと、後学のため、導入しましたけど。私のサイトなんかだと、本人確認の機能の方が重要になります。「いますぐ新しいGoogleアプリに更新しましょう」とか偽アプリをダウンロードさせたりするのが流行っているらしいです。お金や個人情報を扱わないサイトでも、*4自分のサイトを見ようとしたタイミングで、何かのウィルスに感染しました、という事態を減らす為に、HTTPSを導入する価値はあるのかもしれません。偽物だった場合に「接続先が本人ではないかもしれない」とWebブラウザが警告してくれます。